币安确认重大安全漏洞:约63亿美元数字资产受影响,近30亿美元被冻结
币安(Binance)已确认发生了一起重大安全事件,涉及约63亿美元的数字资产。目前,近30亿美元的资产已被冻结。该加密货币交易所正与区块链网络、稳定币发行方以及执法部门合作,以遏制这起可能成为史上最大规模加密资产盗窃案的风险。
此次披露紧随10月29日晚间发生的异常提款行为之后,初步数据显示, across 五个区块链的 suspicious withdrawals 总额达27.7亿美元。币安的初步调查表明,攻击者可能入侵了一名DevOps工程师的笔记本电脑,进而访问了内部服务容器,并提交了未经授权的提款交易。
作为应对措施,币安暂时暂停了存款和提款业务,撤销了受攻击地址的授权,并承诺通过其“用户安全基金”(SAFU)及公司自有资金承担所有损失。币安强调,客户余额仍受到保护,尽管最终可回收金额及受损范围尚未完全确定。
受损工程师笔记本关联63亿美元泄露事件
安全事件始于10月29日,当时区块链研究人员检测到与币安关联的钱包向交易所公开识别的托管基础设施之外的地址进行了异常大规模转账。随后的追踪揭示了一起规模更大的事件。币安在10月30日发布的安全公告中将预计影响金额定为63亿美元,标志着事态较初步数据显著升级。
据信,攻击入口点是一台属于DevOps工程师的受损笔记本电脑。调查人员认为,攻击者利用该权限访问了一个能够提交未经授权提款指令的服务容器。币安未发现钱包私钥直接暴露的证据,这表明攻击可能利用了内部操作权限,而非传统的私钥窃取手段。
根据TRM Labs的链上分析,事件中约有63.6亿美元的资金跨越10个区块链流动,大部分活动发生在10月29日UTC时间20:05开始的约20分钟内。这些转账涉及以太坊(Ethereum)、比特币(Bitcoin)、波场(Tron)、XRP Ledger和Solana,同时在其他多个网络上也有少量资金流动。
在以太坊网络上,调查人员发现攻击者使用了EIP-7702账户委托功能,该功能 allegedly 允许受攻击者控制的合约从币安热钱包重定向资金。在其他受影响的网络上则显示为常规签名交易,这引发了外界对交易所内部提款授权系统是如何被访问的质疑。这些链上技术与受损员工设备之间的确切关系仍在调查中。
Tether、Circle及合作伙伴冻结30亿美元资产
响应措施包括多家主要加密货币发行商限制与疑似攻击者相关的资产。Tether冻结了与该事件相关的超过15.67亿枚USDT,而Circle也在与调查人员协调后阻止了超过8亿枚USDC。据报道,Ripple也限制了约2亿美元的相关资产,World Liberty Financial冻结了约2700万美元的USD1代币。此外,Arbitrum安全委员会等区块链基础设施提供商也限制了与漏洞利用相关的资产。
根据币安最新确认的数据,上述措施共同导致约30亿美元的资产被冻结。冻结资产可以防止其通过受影响的代币合约或网络进行转移,但这并不一定意味着资金已返还给币安。剩余风险依然巨大。基于币安初步估计的63亿美元影响金额,约有33亿美元未包含在已报告的冻结金额中,尽管这一数字不一定等同于最终无法挽回的损失。
币安已与执法部门、代币发行商及区块链情报公司合作,追踪更多资金并防止进一步流动。交易所还承诺,将使用其SAFU紧急储备金和公司资金填补任何损失,并在补救措施完成后公布更新后的“储备金证明”(Proof of Reserves)。
朝鲜黑客组织或与攻击有关,币安暂停提款
调查还引发了对朝鲜网络犯罪团伙可能参与其中的担忧。TRM Labs将此次攻击归咎于TraderTraitor,这是一个与朝鲜相关的黑客行动组织,以其复杂的加密货币盗窃行为而闻名。基于链上活动和其他情报,TRM Labs对其评估表示高度确信。鉴于朝鲜历史上曾针对加密货币平台发动攻击,这一嫌疑连接具有重要意义。例如,2025年2月,与该国有关的黑客从Bybit盗取了约15亿美元,该攻击暴露了机构钱包安全的弱点。
最近一起类似事件是9月份Bitget钱包泄露事件,涉及3.875亿美元,其中受损的内部访问凭证使得未经授权提款命令得以执行,而未直接暴露私钥。
对于币安而言,当前的首要任务是保护客户余额、 securing operational infrastructure(保障运营基础设施安全)以及追回受影响资产。联合创始人赵长鹏(CZ)于2023年辞去首席执行官职务,他承认此次事件看起来像是一次黑客攻击,并表示有信心客户将得到全额赔付。
此次事件也对加密货币市场造成了冲击,比特币在初期反应中跌至79,000美元以下,BNB记录下了更大幅度的下跌,因为交易者正在评估潜在的运营和财务后果。币安尚未宣布恢复存款和提款的确认时间表。
一旦调查完成,预计将发布全面的技术事后分析报告,进一步阐明攻击入口点、受影响系统及提款授权失败的原因。由于数十亿美元仍处于追踪和追讨过程中,最终的经济影响仍不确定。此次泄露已是后果最严重的加密货币交易所安全事件之一,如果初步数据得到证实,其规模可能会超越此前记录的每一次加密资产盗窃案。
BNB
BTC
ETH
SOL
TRX
XRP
USD1

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注